Laut Berichten aus Netzquellen führt das FBI ein Programm ein, das Unternehmen helfen soll, den Schaden zu reduzieren, der durch Hacker bei Datendiebstählen entsteht. Dabei handelt es sich um das IDLE-Programm (Illicit Data Loss Exploitation), im Rahmen dessen Unternehmen "falsche Daten" implementieren, um Angreifer, die wichtige Informationen stehlen wollen, in die Irre zu führen. Das Programm wird Unternehmen helfen, gegen verschiedene Arten von Betrügern und Wirtschaftsspionen vorzugehen.
Obwohl das FBI keine Einzelheiten zum IDLE-Programm preisgibt, ist bekannt geworden, dass es darauf abzielt, echte Unternehmensinformationen mit glaubwürdig aussehenden falschen Daten zu kombinieren. Hacker können nicht einfach große Datenmengen herunterladen und darauf vertrauen, dass alle wichtig und nützlich sind. Daher können Fälle, in denen falsche Datenblöcke heruntergeladen werden, IT-Mitarbeitern in Unternehmen signalisieren, dass Angreifer in die Informationssysteme eingedrungen sind. In der Mitteilung wird auch erwähnt, dass das FBI Unternehmen dabei unterstützt, "falsche Daten" auf der Grundlage echter Informationen zu erstellen. Es wird betont, dass die Behörde die Daten ausschließlich mit Zustimmung der Kunden erhält und keine langfristige Speicherung vornimmt.
Es gibt keine Garantien dafür, dass die Einführung von "falschen Daten" in tatsächliche Unternehmensinformationen effektiv ist. Angreifer könnten die gestohlenen Daten analysieren. Dennoch glaubt das FBI, dass ihr vorgeschlagener Ansatz ein Bestandteil eines grundlegenden Sicherheitssystems für verschiedene Unternehmen sein kann. Die Umsetzung des IDLE-Programms für das FBI dient nicht als zuverlässiger Schutz für Unternehmen, sondern als einer der Schritte zur "Vorbereitung des eigenen Schutzes".
Quelle: 3dnews.ru
